醫(yī)保信息安全管理制度b范文

第頁共頁醫(yī)保信息安全管理制度b范文第一章總則第一條為了加強(qiáng)醫(yī)保信息的安全管理，保護(hù)醫(yī)保信息的機(jī)密性、完整性和可靠性，維護(hù)醫(yī)保基金的合法權(quán)益，制定本制度。第二條本制度適用于醫(yī)保信息安全管理工作。第三條醫(yī)保信息包括基本醫(yī)療保險人員信息、人員醫(yī)保繳費(fèi)信息、醫(yī)保待遇支付信息等。醫(yī)保信息主要以電子形式存儲和傳輸，也可能以紙質(zhì)形式存在。第二章醫(yī)保信息安全管理責(zé)任第四條醫(yī)保信息安全管理工作是醫(yī)保經(jīng)辦機(jī)構(gòu)的重要職責(zé)，醫(yī)保經(jīng)辦機(jī)構(gòu)負(fù)責(zé)醫(yī)保信息的安全、可靠和完整；醫(yī)保社會化服務(wù)機(jī)構(gòu)負(fù)責(zé)個人醫(yī)保信息的保護(hù)與使用；醫(yī)保定點(diǎn)醫(yī)療機(jī)構(gòu)負(fù)責(zé)個人醫(yī)療信息的保護(hù)與使用。第五條醫(yī)保經(jīng)辦機(jī)構(gòu)應(yīng)當(dāng)建立健全醫(yī)保信息安全管理機(jī)構(gòu)，明確醫(yī)保信息安全管理的職責(zé)和工作內(nèi)容。第六條醫(yī)保信息安全管理人員應(yīng)具備相關(guān)專業(yè)知識和技能，接受必要的培訓(xùn)和考核。第七條醫(yī)保信息安全管理人員應(yīng)保守醫(yī)保信息的機(jī)密性，不得泄露和非法使用醫(yī)保信息。第八條醫(yī)保信息安全管理人員應(yīng)保證醫(yī)保信息的完整性和可靠性，不得故意篡改或者破壞醫(yī)保信息。第九條醫(yī)保信息安全管理人員應(yīng)定期對醫(yī)保信息系統(tǒng)進(jìn)行自查和修復(fù)工作，發(fā)現(xiàn)問題及時報告。第三章醫(yī)保信息安全管理技術(shù)要求第十條醫(yī)保信息系統(tǒng)應(yīng)采用適當(dāng)?shù)募夹g(shù)手段對醫(yī)保信息進(jìn)行加密和防篡改保護(hù)。第十一條醫(yī)保信息系統(tǒng)應(yīng)定期備份醫(yī)保信息，確保數(shù)據(jù)的安全和可恢復(fù)性。第十二條醫(yī)保信息系統(tǒng)應(yīng)具備防火墻、入侵檢測和防病毒功能，保護(hù)醫(yī)保信息系統(tǒng)的安全性。第十三條醫(yī)保信息系統(tǒng)應(yīng)建立訪問權(quán)限管理機(jī)制，控制醫(yī)保信息的訪問和使用權(quán)限。第十四條醫(yī)保信息系統(tǒng)應(yīng)記錄醫(yī)保信息的操作日志，保留至少五年以上。第四章醫(yī)保信息安全管理制度第十五條醫(yī)保經(jīng)辦機(jī)構(gòu)應(yīng)制定醫(yī)保信息安全管理制度，明確醫(yī)保信息安全管理的各項具體規(guī)定。第十六條醫(yī)保信息安全管理制度應(yīng)包括醫(yī)保信息的分類、管理權(quán)限、數(shù)據(jù)備份、安全審計等方面的內(nèi)容。第十七條醫(yī)保經(jīng)辦機(jī)構(gòu)應(yīng)向相關(guān)方面進(jìn)行醫(yī)保信息安全管理制度的宣傳，使相關(guān)人員了解和遵守醫(yī)保信息安全管理制度。第十八條醫(yī)保經(jīng)辦機(jī)構(gòu)應(yīng)制定醫(yī)保信息安全事故應(yīng)急預(yù)案，及時處置醫(yī)保信息安全事故，減少損失。第五章醫(yī)保信息安全管理的監(jiān)督和檢查第十九條監(jiān)管部門應(yīng)對醫(yī)保信息安全管理工作進(jìn)行監(jiān)督檢查，發(fā)現(xiàn)問題及時處理，進(jìn)行整改。第二十條監(jiān)管部門應(yīng)研究醫(yī)保信息安全管理工作中存在的問題和難點(diǎn)，并提出解決方案。第二十一條監(jiān)管部門應(yīng)定期組織醫(yī)保信息安全演練和培訓(xùn)，提高醫(yī)保信息安全防護(hù)能力。第六章附則第二十二條對違反醫(yī)保信息安全管理制度的人員，將依法追究相應(yīng)的法律責(zé)任。第二十三條本制度由醫(yī)保經(jīng)辦機(jī)構(gòu)負(fù)責(zé)解釋。第二十四條本制度自發(fā)布之日起執(zhí)行。第二十五條本制度